FAQ-USG6000系列防火墙配置跨三层MAC识别后,是否适用于对终端做IP-MAC绑定的场景

发布时间:  2015-12-26 浏览次数:  178 下载次数:  0
问题描述

USG6000系列防火墙配置跨三层MAC识别后,是否适用于对终端做IP-MAC绑定的场景?

解决方案
USG6000系列防火墙的IP-MAC绑定功能目前只适用于直连或者中间没有三层设备的场景,配置跨三层MAC识别后,也并不适用于对终端做IP-MAC绑定,中间有三层设备的情况下报文到防火墙时源MAC已经被改了,会导致报文中的MAC地址和配置的IP-MAC绑定表不匹配,报文被阻断。

END